Cloudflare WAF 新增“完整事务检测”与“响应规则”，将 HTTP 请求与其响应关联分析，判断攻击是否真正得逞，并可在响应到达请求方前拦截，弥补仅检查请求易误报或漏报的不足。该能力首用于 php2shell 漏洞防护，向所有客户（含免费版）开放；检测结果可在安全分析中查看，付费客户可用响应字段自定义规则。